Agenturwert berechnen
November 2026 · Unser Geburtstagsgeschenk
35 Jahre iBusiness.
Im November alles frei lesen.
Zum Jubiläum öffnen wir alle iBusiness-Inhalte: vom 1. bis 30. November, für alle, ohne Anmeldung und ohne Bezahlschranke.
Alle Inhalte im November kostenlosRegistrieren Sie sich kostenlos und abonnieren Sie anschließend den iBusiness-Newsletter. So bleiben Sie bei den Themen auf dem Laufenden, die für Sie zählen.
Checkliste: Sieben Tipps, wie sich deutsche Online-Händler gegen Internetkriminalität schützen
12.03.2013 Cyber-Kriminelle suchen meist nach Kundendaten und Zahlungsinformationen, um sich in Geldkreisläufe zwischen Kunden, Händlern und Banken einzuklinken. Unsere Checkliste zeigt sieben Methoden, wie ECommerce-Verantwortliche ihnen das Leben schwer machen können.
- Kreditkarten sind einfach und sicher.
Wichtig ist jedoch, dass sich Kunden über die Kartensicherheitsnummer CVV2/CVC2 und ein Passwort über 3D Secure eindeutig ausweisen können. Web-Shops, die das 3D Secure-Verfahren anbieten, können durch eine Haftungsumkehr vor Zahlungsausfall geschützt sein, weil die kartenausgebende Bank für Schäden aus missbräuchlich eingesetzten Karten haftet. Ein guter Payment-Dienstleister bietet diese Sicherheits-Features kostenlos an.
- Rechungs- und Lieferadresse abgleichen.
Obwohl sich viele Online-Shopper Pakete an ihren Arbeitsplatz schicken lassen, liegen Rechnungs- und Lieferadresse meist im gleichen Einzugsgebiet, Postleitzahl und Telefonvorwahl stimmen überein. Ausnahme: Wenn Geschenke direkt an einen Dritten versandt werden sollen. Im Zweifelsfall empfiehlt sich die Kontaktaufnahme mit dem Kunden. Betrüger suchen per Anzeige auch immer wieder nach Personen, die für sie eine Packstation anmieten, um mit gestohlenen Kreditkartendaten gekaufte Waren anliefern zu lassen.
- Vorsicht bei verdächtigen E-Mail-Adressen.
Grundsätzlich sind private E-Mail-Adressen schwerer zurückzuverfolgen, als Firmen-Accounts. Missbräuchliche Bestellungen werden häufig auch von Adressen mit Fantasienamen ausgelöst, wie sie oft in Partnerbörsen auftauchen. Ein Indiz für eine saubere E-Mail-Adresse ist, wenn sie den Namen des Bestellers enthält.
- IP-Adresse ermitteln.
Die Sicherheit verbessert, wer die IP-Adresse des Bestellers mit dem Herkunftsland seiner Karte abgleicht. Online-Händler können auch über ein gutes Zahlungs-Gateway festlegen, welche Länder von Transaktionen ausgeschlossen werden sollen. Wer IP-Adressen abgleicht, sollte einen Hinweis darauf in seinen Datenschutzrichtlinien veröffentlichen bzw. seine Kunden um Erlaubnis zur Speicherung der IP-Adresse bitten.
- Vorsicht beim Warenversand in Risikoländer.
Dahinter verbergen sich die Top-12 der Länder mit dem höchsten Online-Betrugsaufkommen: Ukraine, Indonesien, Jugoslawien, Litauen, Ägypten, Rumänien, Bulgarien, Türkei, Russland, Pakistan, Malaysia und Israel (Quelle: ClearCommerce).
- Achtung, wenn eine hochpreisige Bestellung auf kleinere Transaktionen folgt
Und zwar bezahlt mit ein und derselben Karte. Betrüger testen oft den Verfügungsrahmen einer gestohlenen Karte. Auch hier gilt: Haben Händler Zweifel an der Echtheit einer Bestellung, sollten sie versuchen, diese per E-Mail oder Telefon zu verifizieren.
- Zahlungsinfrastruktur auf dem neuesten Stand halten.
Wird eine Händler-Webseite regelmäßig von Hackern attackiert, empfiehlt sich das Gespräch mit dem Payment Service Provider, um sich über aktuelle "Trends" bei Cyber-Kriminalität zu informieren und eventuell zusätzliche Sicherheitsfeatures zu implementieren.
iBusiness-Autorin Stefanie Sattler ist Marketing-Managerin von Sage Pay
